在資料外洩防護原則中使用已命名的實體

開始使用具名實體之前，請先閱讀瞭解具名實體。

提示

如果您不是 E5 客戶，請使用 90 天的 Microsoft Purview 解決方案試用版來探索其他 Purview 功能如何協助貴組織管理數據安全性與合規性需求。立即從 Microsoft Purview 合規性入口網站試用中樞開始。瞭解有關註冊和試用版條款的詳細數據。

開始之前

如需完整的授權詳細數據，請參閱服務描述。

您用來建立和編輯數據外洩防護 (DLP) 原則的帳戶，必須具有 DLP 合規性管理 角色許可權。如需詳細資訊，請參閱將使用者或群組新增至 Microsoft Purview 內建角色群組。

您可以使用具名實體 SIT 和增強原則來偵測和保護這些位置中的敏感性專案：

下列專案不支援具名實體 SIT 和增強原則：

若要建立或編輯 DLP 原則，請使用建立和部署數據外洩防護原則中的程式。

問題	影響
OWA、Outlook、Office Win32 用戶端 (DLP 原則提示)	實體條件的原則提示會導致「不相符」
中文、日文、韓文) (個人名稱的亞洲語言支援	只有 (才支援以拉丁文為基礎的字元集的具名實體，也就是) 人員名稱不支援漢字
內部部署存放庫	不支援做為工作負載
Power BI (預覽)	不支援

以下是當您建立或編輯使用具名實體 SIT 的原則時，可以使用的一些做法。

當您要尋找電子錶格中的數據，且 SIT 針對該資料所需的關鍵詞僅在數據行標頭中時，請使用低實例計數 (三到五) 。例如，假設您要尋找美國社會安全號碼，而關鍵詞 Social Security Number 只會出現在數據行標頭中。由於這些值 (下列單元格中) 的相互關聯辨識項，因此只有前幾個實例的鄰近程度可能足以接近要偵測到的關鍵詞。
如果您使用具名實體 SIT，例如所有全名，協助尋找美國社會安全號碼，請使用較大的實例計數，例如 10 或 50。然後，同時偵測到人員名稱和 SSN 時，您更可能會得到真正的肯定。
您可以使用自動標籤模擬來測試具名實體 SIT 的精確度。使用具名實體 SIT 執行模擬，以查看哪些專案符合原則。利用這項資訊，您可以調整自定義原則中的實例計數和信賴等級或增強的範本條件，以微調精確度。在生產環境中部署包含具名實體的 DLP 或自動標籤原則之前，您可以逐一查看模擬，直到精確度是您想要的位置為止。以下是流程的概觀：